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Beachrelbung 

Die Erfindung betrifft eine Einrichtung zur Berechti- 
gung der Bedienung eines Gerates mit einer Betati- 
gungseinheit, insbesondere von Datenverarbeitungs- 
anlagen, mit einer zweiteiligen Berechtigungsschal- 
tung, deren erster Schattungsteil dem Gerat zuordenbar 
ist, und deren mit dem ersten Schattungsteil zusam- 
menwirkender zweiter Schattungsteil in einer codierba- 
ren, externen Vorrichtung vorgesehen ist, die zum Ver- 
bleib an einer berechtigten Person bestimmt ist, wobei 
die beiden Schattungsteile jeweils eine eine beruh- 
rungslose Verbindung ermoglichende, Sender und 
Empfanger umfassende Kommunikationseinheit auf- 
weisen, und wobei die Verbindung die Berechtigung 
herstellt und deren Trennung die Berechtigung beendet. 

Eine Moglichkert, die Benutzung eines Informati- 
onssystems durch Nichtberechtigte zu verhindern, be- 
schreibt die EP-A-295 985. Dort erlolgt entsprechend 
der eingangs genannten Art die Kommunikation zwi- 
schen den beiden Schaltungsteilen beruhrungslos uber 
Sender-Empfangeranordnungen. Sobald von einem 
Uberwachungsposten ein die externe Vorrichtung bein- 
haltendes Armband an eine beliebige Person uberreicht 
worden ist, die dadurch zu einer berechtigten Person 
erklart worden ist, kann diese das I n format ion ssy stern 
bedienen. Der erste Schattungsteil ist mit einer Sende- 
Empfangsantenne versehen, die in der Umrahmung 
des Bitdschirms angeordnet ist. Solange sich die Per- 
son im Bereich des Bitdschirms bewegt, ist die Arbeit 
am Informationssystem moglich. 

Die Erfindung, die im Anspruch 1 definiert ist, hat 
es sich nun zur Autgabe gestellt, eine Einrichtung der 
eingangs genannten Art zu verbessern und die Gefahr 
einer n'chtberechtigten Bedienung eines beliebigen Ge- 
rates zu verringern. 

ErfindungsgemaG wird dies dadurch erreicht, daG 
die Kommunikationseinheit des ersten Schaltungsleiles 
eine sich im wesentlichen flachig erstreckende Antenna 
aufweist, die in einer Unterlage der Betatigungseinheit 
angeordnet ist. 

Somit kann nur eine im Umfeld der Betatigungsein- 
heit anwesende, berechtigte Person das Gerat bedie- 
nen. Sobatd die Person das Umfeld veriaGt, wird die Be- 
rechtigungsschaltung unterbrochen, und die Bedienung 
des Gerates unmoglich. 

Unter Kommunikationseinheit wird jede Einheit ver- 
standen, die mit der jeweiligen anderen Einheit zusam- 
menwirken kann. Prinzipiell bieten sich dafur mehrere 
Moglichkeiten an. So kann die Kommunikationseinheit 
des zweiten Schaltungsleiles in der externen Vorrich- 
tung vollig passiv ausgebildet sein, und deren Anwesen- 
heit von der Kommunikationseinheit des ersten Schal- 
tungsteiles durch Anderungen in ihrer Abstrahl- Oder 
Reflexionsaulnahmecharakleristik festgestellt werden. 
In diesem Fall muG die externe Vorrichtung keine Strom- 
quelle enthalten. Eine weitere Moglichkert besteht in der 
Ausstattung der Kommunikationseinheit des zweiten 



Schaltungsleiles mit einem Sender und der Kommuni- 
kationseinheit des ersten Schaltungsteiles mit einem 
Empfanger, wobei die Verbindung wahrend des Signal- 
empfanges hergestellt ist. Hier enthalt die externe Vor- 
5 richtung eine Stromquelle, wobei die Kommunikatbns- 
einheit, d.h. deren Sender vorzugsweise nur im Be- 
darfsfall aktiviert wird. 

Bevorzugt ist jedoch vorgesehen, daG die Kommu- 
nikationseinheiten in jedem Schaltungsteil einen Sen- 
io der und einen Empfanger umfassen. In einer derartigen 
Ausstanung kann vorgesehen sein, daG die externe 
Vorrichtung keine eigene Stromquelle enthalt, und die 
bendtigte Empfangs- und Sendeenergie uber die Kom- 
munikationseinheit des- ersten Schaltungsteiles zur ex- 
is ternen Vorrichtung ubertragen wird. Andererseits kann 
jedoch auch die externe Vorrichtung eine Stromquelle 
enthalten. wobei die Kommunikationseinheit des zwei- 
ten Schaltungsteiles vorzugsweise ebenfalls nur im Be- 
darfsfall aktiviert wird. Dies hat den Vorteil, daG nicht nur 
20 die beiden Kommunikationseinherten sondern vorzugs- 
weise auch die beiden Schattungsteile identisch ausge- 
bildet sein konnen. 

Auf welche Weise der erste Schaltungsteil mit der 
Betatigungseinheit zusammenwirkt, richtet sich nach 
25 den Gegebenheiten des Gerates bzw. auch dem er- 
wunschten Sich erne it sgrad. Im einfachsten Fall konnte 
die Berechtigungsschattung einen bloGen Ein-Aus- 
schatter des Gerates bitden Oder betatigen. 

Die Obertragungsdistanz beider Kommunikations- 
30 einheiten liegt bevorzugt in der GroGenordnung bis zu 
100 cm, insbesondere bis zu 30 cm, sodaGdie Berech- 
tigungsschaltung nur innerhalb der die Betatigung er- 
moglichenden Distanz geschlossen, auGemalb dieser 
Distanz jedoch unterbrochen ist. 
3S Bevorzugt wird die Anwesenheit der berechtigten 
Person standig Oder zumindest in kurzen Intervallen 
uberpruft, bis aufgrund des Verlassens des Arbettsplat- 
zes eine Anderung erkannt wird. Die erfindungsgemaGe 
Einrichtung ist daher auch zur Sicherstellung der be- 
40 rechtigten Bedienung von Eingabetastaturen von Da- 
tenverarbeitungsanlagen geeignet. die gegen einen un- 
erlaubten Zugriff geschutzt werden sollen. ohne daG An- 
derungen der Datenverarbeitungsanlage Oder der Ver- 
arbeitungsprogramme vorgenommen werden mussen. 
4S Die vomandene Tastatur laGt sich weiterverwenden, sie 
kann beispieisweise jedoch dadurch 'nachgerustef 
werden, daG eine die Antenne enthaltende Folie auf die 
Unterserte der Tastatur Oder auf den Arbeitsplatz aufge- 
klebt werden wird. Der Rest des ersten Schaltungsteiles 
so wird dem Computer zugeordnet. und kann beispieiswei- 
se auf einer eine Verschlflsselungselektronik aufwei- 
senden Einschubkarte vorgesehen sein. Dies ist beson- 
ders bei vemetzten Anlagen von Vorteil, wenn jeder Ar- 
beitsplatz nur von einer bestimmten Person bedient 
werden soli oder dart. 

Weiters ist auch eine Dreiteilung des ersten Schal- 
tungsteiles moglich, in der die Antenne in der Unterlage 
der Betatigungseinheit ist, ein erster Teil des Restes in 
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der Betatigungseinheit und nur der verbleibende Teil 
des Restes dem Gerat zugeordnet wird. 

Die externa Vorrichtung ist insbesondere in der Art 
einer Armbanduhr ausgebildet und tragbar. Eine derar- 
tige Vorrichtung ist beispielsweise aus der WO-A- 
68/03296 bekannt. Diese Vorrichtung wird dort als Ein- 
trittskarte. Fahrkarte. Wertkarte mit abbuchbarem Gut- 
haben usw. eingesetzt, wobei sie aufgrund eines einge- 
bauten Mikroprozessors. einer Datensendeempfangs- 
einheit. eines Speichers, eines Displays usw. bei der 
Erstausgabe mit inhaberuezogenen Daten bestOckbar 
ist, die bei jeder Verwendung beruhrungslos kontrollier- 
bar sind, wobei die Kommunikation zwischen der Kon- 
trolleinrichtung und der Vorrichtung von der Kontrollein- 
richtung geslartet wird. Die Vorrichtung ist dabei insbe- 
sondere auch dazu geeignet, mehrere voneinander un- 
abhangige Berechtigungen aufzunehmen. 

Die bisherige Verwendung dieser bekannten Vor- 
richtung beschrankt sich auf eine bloGe Schlusseffunk- 
tion, die einen Zugang zu einer Einrichtung offnet. Die- 
ser wird jedoch nicht in Abhangigkeit von der Anwesen- 
heit der Vorrichtung, sondern in Abhangigkeit von einem 
vorbestimmbaren Zeitraum nach seiner Offnung wieder 
gesperrt. Der wesentliche Unterschied der erfindungs- 
gemafJen Einrichtung liegt dabei darin, da3 die beruh- 
rungslose Verbindung zwischen den beiden Schal- 
tungsteilen nicht nur zu Beginn hergestellt, sondern 
wahrend der gesamten Anwesenhert aufrecht emalten 
wird, um die Bedienung des Gerates zu ermdglichen. In 
dieser Ausfuhrung der externen Vorrichtung ist es wei- 
ters auch denkbar, die Kommunikation mit dem ersten 
Schaftungsteil erst nach Eingabe eines zusatzlichen in- 
divtduellen Benutzercodes in die exleme Vorrichtung 
oder in die Betatigungseinheit zu ermdglichen, sodaG 
hier noch eine zusatzliche Sicherung bei Verlust oder 
Diebstahl der externen Vorrichtung gegeben ist. Wird 
ein individueller Benutzercode in die Betatigungseinheit 
eingegeben, so wird zu Beginn der Kommunikation die 
Obereinstimmung des in die Betatigungseinheit einge- 
gebenen Codes mit dem in der externen Vorrichtung ge- 
speicherten Code zusatzlich Oberpruft Dies ist insbe- 
sondere dann von Vorteil, wenn das Gerat von mehre- 
ren Personen bedient werden dart, die dieselbe, den 
zweiten Schaftungsteil enthallende externe Vorrichtung 
besitzen, jedoch nicht von alien Personen alle Funktio- 
nen des Gerates genutzt werden durfen. So konnen et* 
wa in Datenverarbeitungsanlagen mehrere Personen 
dasselbe Terminal bedienen, jedoch jede Person nur mit 
dem bzw. den ihrem Benutzercode zugeordneten Pro- 
grammen arbeiten. 

Nachstehend wird nun die Effindung an Hand der 
Figuren der Zeichnung naher erlautert. Es zeigen: 

Fig. 1 eine Ausfuhrung der erfindungsgemaGen 
Einrichtung, und 

Fig. 2 ein Schaltschema der Berechtigungsschal- 
tung. 



Eine zweiteilige Berechtigungsschaltung fur die be- 
rechtigte Bedienung eines Gerates umfafit einen ersten 
Schaltungsteil 2. der dem Gerat zuordenbar ist. und ei- 
nen zweiten Schaltungsteil 6. wobei die Verbindung der 
5 beiden Schattungsteile die Bedienung ermoglicht. und 
deren Trennung die Bedienung verhindert. Der zweite 
Schaltungsteil 6 ist in einer benutzerspezifisch codier- 
baren bzw. codierten externen Vorrichtung 5 vorgese- 
hen. Beide Schattungsteile 2,6 weisen je eine einen 
10 Sender und einen Empfanger umfassende Kommunika- 
tionseinheit 3,7 auf. die einen berOhrungslosen Signal- 
austausch ermdglichen. Dieser erfolgt vorzugsweise 
mittels Funk, wobei die Sende-Empfangsfrequenzen 
unter 250 kHz liegen, und die Ubertragungsdistanz nicht 
/s mehr als 30 cm betragt. Die Kommunikationseinheit 3 
des ersten Schaltungsteiles 2 ist dabei unmittelbar der 
Betatigungseinheit 1 des Gerates zugeordnet. 

Die externa Vorrichtung 5 ist mit einem Armband 8 
versehen und kann am Handgelenk getragen werden. 
20 ba sie bevorzugtauch eine Uhr zurZeitanzeige enthatt, 
ist sie somit auch als normale Armbanduhr einsetzbar 
Die Annaherung der beiden Schattungsteile 2,6 aktiviert 
die Betatigungseinheit t, wenn auf die Abfrage des er- 
sten Schaltungsteiles 2 die richtige benutzerspezrfische 
25 Antwort empfangen wird, wobei die Kommunikation 
kontinuieriich oder in Intervallen erfolgen kann. Sobald 
die berechtigte Person sich aus dem Ubertragungsbe- 
reich entfernt. werden die Kommunikation und damit die 
Benutzerberechtigungsschattung unterbrochen, soda3 
30 die Betatigungseinheit 1 wieder passiviert ist. Die Aus- 
bildung der externen Vorrichtung 5 als Armbanduhr ist 
dabei deshalb besonders gunstig, da die Betatigungs- 
einheiten der meisten Gerate handisch bedient werden, 
sodaG ublicherweise zumindest eine Hand standig in- 
35 nerhalb der Ubertragungsdistanz liegt. 

In der Ausfuhrung nach Fig. 1 ist die Betatigungs- 
einheit 1 als Tastatur einer Datenverarbeitungsanlage 
ausgebildet. Die Kommunikationseinheit 3 des ersten 
Schaltungsteiles 2 ist mit einer sich flachig erstrecken- 
40 den Antenne, mit einer Lettung 1 0 und mit einem Hard- 
ware- oder Softwaremodul 11 des Oberdie Betatigungs- 
einheit 1 bedienbaren Computers versehen, wobei die 
Antenne als Unterlage fur die Betatigungseinheit 1 
dient, bzw. in der Unterlage angeordnet ist Bei der Ar- 
43 bert an der Tastatur liegt die am Handgelenk getragene 
externe Vorrichtung 5 im Umf eld der Tastatur und inner- 
halb der maximalen Ubertragungsdistanz. 

Fig. 2 zeigt schematisch die bevorzugte Ausfuh- 
rung der zweiteiligen Berechtigungsschaltung, in der 
so der erste und der zweite Schaltungsteil 2.6 gteich aus- 
gebildet sind. Der erste Schaltungsteil 2 umfa&t einen 
Prozessor und eine Kommunikationseinheit 3. die einen 
Encoder und einen Ausgangsverstarker im Sendetetl, 
einen Decoder und einen Eingangsverstarker im Emp- 
55 fangsteil sowie eine Sende-Empl angsantenne aulweist. 
Uber den Prozessor des ersten Schaltungsteiles 2 ist 
wahrend des Signalempfanges beispielsweise ein Pro- 
zessor 9 der Betatigungseinheit 1 aktiviert soda3 an der 
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Tastatur gearbeitet warden .kann. Der zwaite Schal- 
tungsteil 6 in der externen Vorrichtung 5 umfaGt eben- 
falls einen Prozessor und eine Kommunikationseinhert 
7, die einen Encoder und einen Ausgangsverstarker im 
Sendeteil, einen Decoder und einen Eingangsverstar- 
ker im Empfangsteil sowie eine Sende-Empfangsanten- 
ne aufweist. Der Prozessor bzw. der zweite Schaltungs- 
teil 6 wird von einer in der externen Vorrichtung 5 ein- 
gebauten Stromqueile mit Energie versorgt. 

Die Berechtigungseinrichtung iaflt sich bei einer 
Vielzahl von anderen Geraten anwenden, deren Betati- 
gung nur berechtigten Personen vorbehatten ist. Bei- 
spiele sind die Benutzung von Kopier- und anderen Ge- 
raten, die Bedienung von Registrierkassen, aber auch 
die Lenkung von Fahrzeugen, usw. 



Patentanspruche 

1. Einrichtung zur Berechtigung der Bedienung eines 
Gerates mit einer Betatigungseinheit, insbesonde- 
re von Datenverarbeitungsanlagen, mit einer zwei- 
teiligen Berechtigungsschaltung, deren erster 
Schaltungsteil (2) dem Gerat zuordenbar ist, und 
deren mit dem ersten Schaltungsteil (2) zusammen- 
wirkender zwerter Schaltungsteil (6) in einer codier- 
baren, externen Vorrichtung (5) vorgesehen ist, die 
zum Verbleib an einer berechtigten Person be- 
stimmt ist, wobei die beiden Schaltungsteile (2. 6) 
jeweils eine eine beruhrungslose Verbindung er- 
mdglichende, Sender und Empfanger umtassende 
Kommunikationseinheit (3, 7) aufweisen. und wo- 
bei die Verbindung die Berechtigung herstellt und 
deren Trennung die Berechtigung beendet, da- 
durch gekennzeichnet, daG die Kommunikations- 
einheit (3) des ersten Schaltungsteiles (2) eine sich 
im wesentlichen flachig erstreckende Antenne auf- 
weist, die in einer Unterlage (4) der Betatigungsein- 
heit (1) angeordnet ist. 

2. Einrichtung nach Anspaich 1, dadurch gekenn- 
zeichnet, daQ die Kommunikationseinheiten (3,7) 
aut Signalubertragungsdistanzen bis zu 100 cm. 
insbesondere bis zu 30 cm ausgelegt sind. 



Claims 

1. Apparatus for authorising operation of an item of 
equipment having an actuating unit, in particular da- 
ta processing installations, comprising a two-part 
authorisation circuit whose first circuit part (2) can 
be associated with the item of equipment and 
whose second circuit part (6) which co-operates 
with the first circuit part (2) is provided in an enco- 
dable external device (5) which is intended to re- 
main on an authorised person, wherein the two cir- 
cuit parts (2, 6) each have a respective communi- 



cation unit (3, 7) which permits contact-less connec- 
tion and which includes a transmitter and a receiver, 
and wherein the connection provides authorisation 
and interruption thereof terminates authorisation, 
s characterised in that the communication unit (3) of 
the first circuit part (2) has an antenna which ex- 
tends in a substantially flat configuration and which 
is arranged in a base support (4) of the actuating 
unit (1). 

10 

2. Apparatus according toclaiml characterised in that 
the communication units (3. 7) are designed lor sig- 
nal transmission distances of up to 100 cm, in par- 
ticular up to 30 cm: 

1$ 

Revendlcatlons 

1. Dispositif pour autoriser I'utilisation d'un appareil 
20 muni d'une unite cfactionnement, notamment d'ins- 
tallations de trattement de donnees, pr^sentant un 
circuit cTautorisation en deux parties, dont la pre- 
miere partie (2) de circuit peut etre affected k Tap- 
pareil et dont la seconde partie (6) de circuit, coo- 

2S p6rant avec la premiere partie (2) du circuit, est pre- 
vue dans un dispositif extSrieur (5) pouvant etre co- 
d6 et destine & demeurer sur une personne autori- 
see, les deux parties (2, 6) du circuit comportant, 
respectivement, une unite de communication (3, 7) 

30 englobant un emetteur et un recepteur, et autorisant 
une liaison sans contact, sachant que la liaison ins- 
taure Tautorisation, et que son interruption met un 
terme d I'autorisation. caracterise par le fait que 
I'unite de communication (3) de la premiere partie 

os (2) du circuit pr6sente une antenne qui s'6tend pour 
Tessentiel k plat et est logee dans une structure 
d'embase (4) de Tunit6 d'actionnement (1 ). 

2. Dispositif selon la revendication 1. caracterise par 
40 le fait que les unitds de communication (3, 7) sont 
concues pour des distances de transmission de si- 
gnaux atteignant jusqu'a 100 cm, notamment jus- 
qu'& 30 cm. 
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An apparatus for the authorization 
of the operation of a device with an actuating unit, 
in particular concerning a data processing unit 

Description 



[German Column No. I ] 

The invention concerns an apparatus for authorization of a device with an actuating 

unit, in particular, a data processing unit having a double authorization circuit. In the first 
part of said double circuit, the circuitry is assigned to the device itself and the second 
circuit part, which acts in conjunction with the first, is located in an external device which 
is capable of carrying codes. This latter is further intended to permanently be present on 
an authorized person, whereby the two said circuits respectively create a communications 
unit encompassing a touch-free enabled start connection, a sender and a receiver. In 
addition, the said connection brings about the authorized access, and the breaking of said 
connection causes the end of said access. 

EP-A-295-985 discloses a method of preventing the use of a data system by a non- 
authorized person. In that case, the communication between the two circuit positions is 
carried out in accord with the manner described in the above introduction, i.e. by means 
of touch-free initiation between the two circuit parts by the sender-receiver arrangement. 
As soon as an arm band containing the external device on an authorized person passes 
over the monitoring zone, then that person gains access to the data system. The first 
circuit part is provided with a transceiver (sending/receiving) antenna, which is placed in 
the framing of the picture screen. As long as the person within the zone of the screen 
keeps moving, operation of the data system is possible. 

The invention, which is delineated in Claim 1, has taken upon itself the purpose of 
improving an apparatus of the kind described in the above introduction and to reduce the 
danger of non-authorized use of a given apparatus. 
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This purpose will be achieved, in accord with the invention, in that the 
communication unit of the first circuit part possesses an essentially flat extended antenna, 
which is placed in a base plate of an actuation unit. 

In this way, only in the immediate neighborhood of the said actuation unit can an 
authorized and present person operate the equipment. As soon as the person leaves the 
field of the actuation unit, then the authorization connection is broken, and the use of the 
data equipment becomes impossible. 

By "communications unit" is to be understood any unit, which can interact with a 
corresponding different unit. Principally, several possibilities offer themselves as such a 
unit. Thus, the communication unit of the second circuit part of the external device can 
be designed fully passive, and the presence thereof detected by means of the first circuit 
position by changes in its generated output or reflection capturing characteristics. In this 
case, the external device must contain no current source. 
[German Column No. 2] 

A further possibility exists in the equipping of the communications unit of the 
second circuit with a sender and the communication unit of the first circuit part with a 
receiver, whereby the connection is made during the receiving of a signal. At this point 
the external device receives a source of electrical current, whereby the communication 
unit, that is, its sender, will favorably only be activated in case of need. 

An advantageous provision, however, is to equip the communication unit with a 
sender and a receiver in both said circuit parts. In such an arrangement, the design permits 
that the external device contains no source of current in itself and the required receiving 
and sending energy is transmitted by the communication unit of the first circuit part to 
said external device. Otherwise, also the external device can contain a source of current, 
whereby the communication unit of the second circuit part advantageously is activated 
only in case of need. This has the advantage, that not only the two communication units, 
but also the two circuit parts may be identically made. 

As to how the first circuit part coacts with the actuation unit, depends upon the 
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characteristics of the equipment, i.e. the desired degree of security. 

In the most simple case, the actuation circuitry could activate a straightforward I/O 
switch in the equipment, or form such a switch itself. 

The transmitting distance of both communication units lies, preferably, in the 
general order of 100 cm, especially up to only 30 cm, so that the authorization circuit is 
normally closed within this distance, but outside of this distance/the circuit is normally 
open. 

Preferentially, the presence of the authorized person is monitored continually, or at 
short intervals, until, on the grounds of a person leaving the workplace, a change is 
recognized. The invented apparatus is thus adapted to the security of the authorized 
operation of input keying of data processing equipment, which equipment must be 
protected against non-permissible entry, without undertaking an alteration in the said data 
processing equipment nor the program thereof. The existing keyboard can be further 
employed, as it can be "retrofit", in that an antenna containing membrane is adhesively 
affixed to the underside of the said keyboard or onto the work place. The remainder of 
the first circuit part is dedicated to the computer, and can, for example, be provided on an 
insertion card carrying the key electronics. This arrangement is particularly advantageous 
for equipment in a network, where each work place should be, or can be operated by only 
one person. Furthermore, a triple splitting of the first circuit part is possible, in which the 
antenna is in the base of the actuation unit, a second part is in the actuation unit 
[German Column No. 3 J 
and the third part is assigned to the equipment. 

The external device is conveniently set into the band of a wristwatch and is 
portable. Such an arrangement is made public knowledge by WO-A-88/03296. This 
apparatus can be set into ID cards, tickets, chip-cards with financial booking possibilities, 
and the like. In such a case, the said cards, etc. can be enhanced with the aid of an 
installed microprocessor, a data transceiver unit, a memory, a display, etc. so that upon 
the first issue to the user, the owner's characteristic data has already been installed. Thus 
upon each usage, touch free starting of communication between a controlling apparatus 



and a corresponding controlled element is available. 
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The apparatus is thus especially adaptable to accepting several authorizations 
independent from one another. 

The conventional application of this known apparatus, limits itself to a plain key- 
function, which opens access to a device. This access is, however, not blocked dependent 
on the presence of a device, but is dependent upon a specified time period after the 
access, upon the conclusion of which, the blocking takes effect. The essential difference 
to the invented apparatus lies in that the touch-free connection between the two circuit 
parts not only initiates access, but maintains the presence of an authoritive operator 
during the entire time as necessary to make the operation of the device possible. 

In this embodiment of the external device, consideration can be given to the fact 
that the communication with the first circuit part is first made possible after the input of 
an additional individual user code into the external device or into the actuating unit. Thus 
an additional security measure for loss or theft of the external device is provided. If an 
individual user code is input into the actuating unit, then at the beginning of the 
communication, the agreement of the user code in the actuator is additionally compared 
with the user code stored in the external device. This is especially advantageous if the 
equipment can be operated by several persons, who possess the same external device 
which contains the second circuit part, although from all persons, all functions of the 
equipment are not allowed to be executed. To a certain extent, several persons can 
operate the same work terminal, although each person can operate only with that program 
which has been assigned to the respective user code. 

In the following, the invention will be more closely described with the aid of the 
figures of the drawing. There is shown in: 

Fig. 1 an embodiment of the invented apparatus, and in 
Fig. 2 a wiring diagram of the authorizing circuit. 
[German Column Mo. 4] 

A two part authorization circuit for the authorized operation of an apparatus 
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encompasses a first circuit part 2 which is connected to the apparatus and a second circuit 
part 6, wherein the connection of the two said circuit enables the operation, and the 
separation thereof prevents said operation. 

The second circuit 6 is provided in an external device 5 which is coded in a code 
specific to the authorized user. Each circuit part 2, 6 possesses a communications unit 
encompassing a sender and a receiver 3, 7 which permits touch-free signal exchanging. 
This is carried out, advantageously, by means of radio transmission wherein the 
sending/receiving frequencies do not carry more than 30 cm. The communications unit 3 
of the first circuit part is, in this action, directly assigned to the actuation unit 1 of the 
apparatus. 

The external device 5 is mounted on an arm band 8 and can be worn on the wrist. 
Since the said external device possesses a clock for time display, it can also substitute as 
a normal wristwatch of itself. The approach of the two circuit parts 2, 6 to one another, 
activates the actuator unit 1, when, upon inquiry to the first circuit part 2, the correct, user 
specific reply is received, wherein the communication can then be carried out continually 
or intermittently. As soon as the authorized person leaves the transmission area, then the 
communication and therewith the authorized user circuit are interrupted, so that the 
actuator unit 1 becomes once again passive. The design of the external device as a 
wristwatch is advantageous, since the service units of most of the apparatuses were 
manually operated, so that normally, at least one hand is constantly within the 
transmission zone. 

In the embodiment as shown in Fig. 1, the actuator unit 1 is shown as the keyboard 
of a data processing apparatus. The communication unit 3 of the first circuit part 2 is 
provided with an antenna extending in a flat plane provided with a connecting line 10 and 
with a hardware or software module 1 1 of the operating computer which is situated above 
the actuator unit 1 . In this way , the antenna serves as a base for the actuation unit 1 , that 
is, is placed in the base thereof. Upon operation of the keyboard, the external device 5, 
which is bome by the wrist, lies in the field of the keyboard and also within the maximum 
transmission distance. 
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Fig. 2 shows in schematic form, the preferred embodiment of two-part authorization 
circuitry, in which the first and the second circuit parts 2, 6 are both built in identical 
fashion. 

The first circuit part 2 encompasses a processor and a communication unit 3, which 
possesses an encoder, an output amplifier in the sending part, a decoder and an input 
amplifier in the receiving part as well as a transceiver. 

By means of the processor of the first circuit part 2, during the receiving of a signal, a 
processor 9 of the actuator 1 is activated so that keyboard work can be carried on. 
[German Column No. 5] 

The second circuit part 6 in the external device 5 encompasses likewise a processor, a 
communications unit 7 which possesses an encoder and an input amplifier in the sending 
part a decoder and an input amplifier in the receiving part, as well as a transceiver. The 
processor, i.e. of the second circuit part 6 is supplied with energy from a current source 
installed in the external device 5. 

The authorization apparatus allows itself to be used in a multiplicity of other 
apparatuses, the active initiation of which is reserved for only authorized persons. For 
instance the use of copiers and other mechanisms, the operation of cash registers, and 
even the steering of motor vehicles. 

CLAIMS 

1 . An apparatus for the authorization of the operation of a device with an actuator unit, 
in particular, a data processing unit, possessing a two-part authorization circuit, the 
first circuit part (2) thereof being dedicated to the said apparatus, and a second 
circuit part (6) thereof located in an external device (5) coacting with the first circuit 
part (2), which said device is intended for its continual presence on an authorized 
person, wherein the two circuit parts (2,6), respectively possess a communication 
unit (3, 7) encompassing a sender and receiver which enables a touch-free 
connection, and wherein the connection creates the authorized access and the 
breaking of which connection ends the authorized access, therein characterized, in 
that the communication unit (3) of the first circuit part (2) possesses an antenna 
extending in a flat plane, which antenna can be placed in a base (4) of the actuator 
(1). 

2. An apparatus in accord with Claim 1 , therein characterized, in that the 



communication units (3, 7) are designed to operate at a signal distance 
up to 100 cm, preferably up to 30 cm. 



[This completes the translation of EP 0 496 344 Bl J 
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Fig. 1: Main Components 
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Fig. 2: Block diagram of the ID carrier 
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Fig. 3: Forms of the ID carrier 




Fig. 3.3: Integrated in an armband 



Fig. 4: Block circuit diagram of the "Distance Detector" 
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Fig. 5: Housing for "Distance Detector" 



Top view 




\ 



Side view 



356 



32 



23) 




End View 



Bottom 
View 




23) 
I 



Perspective view 



DE 40 15 482 C1 

Fig. 6: Functional logic flow diagram 
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